欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  科技

FreeBSD学习笔记

程序员文章站 2022-07-06 19:38:22
1、进入单用户模式 BOOT: /kernel -s 就进了单用户了, 然后/sbin/mount -rw /把/设置成可写 然后 vipw把root口令置空 2、开机自动fsck硬盘 fsck_y_enable="YES" ... 08-09-08...
1、进入单用户模式
boot: /kernel -s
就进了单用户了, 然后/sbin/mount -rw /把/设置成可写
然后 vipw把root口令置空 2、开机自动fsck硬盘
fsck_y_enable="yes" 3、freebsd弹出光驱
cdcontol->eject
4、openbsd弹出光驱
eject /dev/rcd0c 5、bsd下增加帐号
pw useradd hanyang -g wheel -s /usr/local/bin/bash 6、观察网络流量
systat -if 1 7、添加ip地址和网关
vi /etc/rc.conf
ifconfig_bge0="inet 61.135.152.35 netmask 255.255.255.0"
ifconfig_bge1="inet 172.16.152.35 netmask 255.255.255.0"
defaultrouter="61.135.152.1" /sbin/ifconfig bce0 inet 192.168.0.1 netmask 255.255.255.255 8、手动添加默认网关
route add default new_gateway
route change default new_gateway 9、freebsd中设置时区命令为:
tzsetup 10、查看打开的端口
bsd下:sockstat -l
linux:netstat -anp|grep listen 11、bsd 新内核无法启动
你可以在系统启动进行10计数的时候按enter以外的任何键, 接着键入unload命令,再键入boot kernel.old
或是执行/boot/loader 12、查看硬件信息
cat /var/run/dmesg.boot |grep cpu
sysctl hw.model 13、关掉nfs服务
vi /etc/rc.conf
增加
nfs_server_enable="no"
nfs_client_enable="no"
portmap_enable="no"


################################################
######         bsd 的防火墙ipfw语法        ######
################################################
ipfw show
ipfw add deny/allow all from 10.210.136.47 to any
ipfw -f flush
ipfw delete 表号 #add by jinshuai to forbid ip 2006-01-26
# # # # # /data1/apache2/logs/forbid_bsd.pl
1 2 # # # /sbin/ipfw -f flush
1 8 # # # /sbin/ipfw -f flush
################################################
######     freebsd上使用磁盘命令行工具    #######
################################################
播客squid服务器( dell 1950,4块73g 2.5寸sas盘,每块盘单独做raid0)bsd系统下更换硬盘步骤:
一、确认现场准备工作已经完成,可以随时更换故障,然后通知服务器所属负责人,确认服务器可以关机后,就远程关机,然后通知现场更换硬盘
二、等现场更换好硬盘,并做完成riad后,执行下面操作
1、#初始化新磁盘mfid3是指id=3的硬盘,可以根据实际情况做相应调整
   dd if=/dev/zero of=/dev/mfid3 bs=1k count=1
   fdisk -bi mfid3
2、#加上标签
   disklabel -b -w -r mfid3s1 auto
3、# 现在编辑您刚才创建的磁盘分区
   disklabel -e mfid3s1
   删除这一行:
   a: 142078781       16    unused        0     0
   然后在文件最下面添加下面这行:
   d: 142078797        0    4.2bsd     2048 16384 28552
4、创建文件系统
   newfs /dev/mfid3s1d
5、修改fstab,mount新加的硬盘
   vi /etc/fstab
   /dev/mfid3s1d           /data3          ufs     rw              2       2
6、挂载硬盘
   mount -a ################################################
######   内核可使用的内存不足引起的自动重启 ######
################################################
设置方法是减少接收和发送缓冲区的内存的大小,需要做如下设置:
vi /etc/sysctl.conf
net.inet.tcp.msl=2000
net.inet.tcp.sendspace=32768
net.inet.tcp.recvspace=8192
net.inet.tcp.recvbuf_max=32768
net.inet.tcp.sendbuf_max=131072 修改完后手工执行
sysctl net.inet.tcp.msl=2000
sysctl net.inet.tcp.sendspace=32768
sysctl net.inet.tcp.recvspace=8192
sysctl net.inet.tcp.recvbuf_max=32768
sysctl net.inet.tcp.sendbuf_max=131072 vi /boot/loader.conf   (这两个选项有可能已经设置
kern.ipc.nmbclusters=0
vm.kmem_size_scale="2"
net.inet.tcp.sendspace="16384"
net.inet.tcp.recvspace="8192"
net.inet.tcp.sendbuf_max="131072" 删除loader.conf与sysctl.conf重复的行
################################################
######             添加ftp账号            ######
################################################
which proftpd
修改proftpd.conf添加账号
查看21端口是不是inetd启动的
sockstat -l
vi /etc/inetd.conf
重启inetd服务
killall -hup inetd ################################################
######          bsd下关闭sendmail        ######
################################################
sh /etc/rc.sendmail stop
killall -9 sendmail
chmod 0 /usr/libexec/sendmail/sendmail
mv /etc/rc.sendmail /etc/rc.sendmail.old vi /etc/rc.conf
sendmail_enable="none"
sendmail_submit_enable="none"
sendmail_outbound_enable="none" ################################################
######            bsd安装qmail            ######
################################################
mkdir /var/qmail
mkdir /var/qmail/alias pw groupadd nofiles
pw groupadd qmail
pw useradd alias -g nofiles -d /var/qmail/alias -s /sbin/nologin
pw useradd qmaild -g nofiles -d /var/qmail -s /sbin/nologin
pw useradd qmaill -g nofiles -d /var/qmail -s /sbin/nologin
pw useradd qmailp -g nofiles -d /var/qmail -s /sbin/nologin
pw useradd qmailq -g qmail -d /var/qmail -s /sbin/nologin
pw useradd qmailr -g qmail -d /var/qmail -s /sbin/nologin
pw useradd qmails -g qmail -d /var/qmail -s /sbin/nologin pw useradd admin -g wheel
cd /home/hanyang
tar xvfz ./qmail-1.03.tar.gz
patch -d ./qmail-1.03 < qmail-103.patch
patch -d ./qmail-1.03 < qmail-maildir++.patch
tar zxvf qmail-smtpd-auth-0.31.tar.gz
cd qmail-smtpd-auth-0.31
cp base# readme.auth ../qmail-1.03
patch -d ../qmail-1.03 < auth.patch
################################################
bsd下修改配置文件支持串口为 115200输出
################################################

echo '-dh -s115200' >/boot.config
echo 'kern.ipc.nmbclusters=0'>>/boot/loader.conf
echo 'comconsole_speed="115200"'>>/boot/loader.conf
echo 'console="comconsole"'>>/boot/loader.conf
echo 'boot_multicons="yes"'>>/boot/loader.conf
echo 'boot_serial="yes"'>>/boot/loader.conf
echo 'vm.kmem_size_scale="2"'>>/boot/loader.conf
echo 'net.inet.tcp.sendspace="16384"'>>/boot/loader.conf
echo 'net.inet.tcp.recvspace="8192"'>>/boot/loader.conf
echo 'net.inet.tcp.sendbuf_max="131072"'>>/boot/loader.conf vi /etc/ttys
注释掉ttyd0 /ttyd1,增加:
ttyd0 "/usr/libexec/getty std.115200" vt100 on secure
ttyd1 "/usr/libexec/getty std.115200" vt100 on secure
################################################
freebsd下的系统监控工具
################################################
1 使用snp watch监控用户
参考how to monitor users with snp watch.
watch命令使用snp设备来监视某个tty的数据的输入输出, 因此首先要保证内核调入snp模块, 所以, 在内核配置中加入
pseudo-device       snp 4
watch常用使用方式如下
监视用户的tty, 不需要使用任何参数, 只需要指定tty
# who
jerry            ttyv4     5 18 13:40
# watch ttyv4  
监视并控制用户的tty, 需要加上参数`-w', 并指定tty
# who
jerry            ttyv4     5 18 13:40
# watch -w ttyv4
watch的快捷键如下
ctrl+g = 退出
ctrl+w = 清屏
ctrl+x = 选择需要监视tty
  
2 使用smartmontools监视硬盘状态
smart (sff-8035i)是硬盘生产商们建立的一个工业标准, sff-8035i工业标准经过ata-3, ata-4, 到了ata-5, 加入了一个错误信息日志(error log)和一系列硬盘自测smart命令. 这个标准就是在硬盘上保存一些跟执行情况, 可靠程度, 读找错误率等属性的数据, 所有属性都有一个1字节(大小范围 1-253)的标准化值, 还包含另一个1字节的关键阶段值, 如果属性中某个数据接近小于或达到关键阶段值,那么硬盘就很可能会在不久出现严重的读写问题, 至少也是超过它的设计使用极限了, 这时应该做系统完全备份了.
smart适用于ide和scsi硬盘, 如果硬盘支持smart标准, 就可以使用smartmontools来 监视硬盘的状态, smartmontools的安装如下
# cd /usr/ports/sysutils/smartmontools
# make all install clean
# echo 'smartd_enable="yes"' >> /etc/rc.conf
# echo '/dev/sda1 -h -m > /usr/local/etc/smartd.conf
# /usr/local/etc/rc.d/smartd.sh start
上面设置smartd在发现错误后发送邮件通知, 此外还可以根据需要定期测试硬盘, 查看其是否有错误,
具体设置可以参见/usr/local/etc/smartd.conf.sample
还可以通过smartctl来查看和测试硬盘, 常用命令如下:
查看硬盘是否支持smart标准
# smartctl -i /dev/sda1
查看硬盘的健康状况
# smartctl -h /dev/sda1
查看硬盘错误日志
# smartctl -l error /dev/sda1  
进行硬盘自检
# smartctl -l selftest /dev/sda1
终止硬盘自检
# smartctl -x /dev/sda1   ################################################
######            bsd的虚拟磁盘技术        ######
################################################
去掉开机自动加载虚拟磁盘并mount到/var,网上有资料说:
it seems that you have set "varmfs=yes" in you /etc/rc.conf or /var is not popular writable
然后按照下面的操作就可解决
vi /etc/rc.conf
varmfs="no"
populate_var="no" # mdconfig -a -t swap -s 30m
这就会在虚拟内存中申请30m空间,并创建虚拟磁盘,使用的虚拟设备为第 一个md设备md0,如果系统中的md0设备已经被占用,那么mdconfig就依序向后寻找下一个空余的md设备,并创建它。由于mdconfig能自 动创建新的设备,这样就解决了在内核配置文件指定伪设备数量的问题。
也可以使用-u指定使用的md伪设备的序号,例如下列命令将创建md10,并使用它作为虚拟磁盘设备:
# mdconfig -a -t swap -s 30m -u 10
上面的命令都是使用虚拟内存空间作为数据存储空间,是由swap参数指定的。同样,使用mdconfig也能从内核空间中创建虚拟磁盘,此时-t指定的存储类型参数为malloc,这告诉内核使用内核的malloc方法申请内存。
# mdconfig -a -t malloc -s 30m
这种方法就相当于老的md设备的申请内存的方法,但显然更为灵活,因为可以在具体使用过程中申请内存和设备,这是因为freebsd 5.0的内核允许更灵活的使用malloc内存申请方式。当然,一般还是主要使用swap申请虚拟空间的内存。
由于mdconfig和伪设备md将完全代替vnconfig和伪设备vn,那么使用mdconfig也能创建使用文件作为虚拟磁盘的与vn兼容的方式,这需要指定存储类型参数为vnode,并使用 -f指定具体的存储数据的物理文件名字。
# mdconfig -a -t vnode -f imagefile -s 30m
在使用mdconfig配置好虚拟磁盘之后,就可以使用disklabel、newfs、mount等管理虚拟磁盘。而在不需要这些虚拟磁盘的时候,就可以卸载相应的文件系统,并使用mdconfig删除指定的磁盘等。
# mdconfig -l
使用参数”-l”,则mdconfig列出系统中所有的虚拟磁盘设备。
# mdconfig -d -u 0
为了删除指定了磁盘,需要使用”-d"参数,而使用"-u 0”则指定删除序号为0的虚拟磁盘,即md0。